//支付宝异步通知
@RequestMapping("/alipayNotifyNotice")
@ResponseBody
public String alipayNotifyNotice(HttpServletRequest request) throws Exception{
String result ="success";
logger.info("VIP服务：进入支付宝异步通知。。。");
System.out.println("VIP服务：进入支付宝异步通知。。。");
//获取支付宝POST过来反馈信息
Map<String, String> params = new HashMap<String, String>();
Map<String, String[]> requestParams = request.getParameterMap();
for (Iterator<String> iter = requestParams.keySet().iterator(); iter.hasNext(); ) {
String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
//乱码解决，这段代码在出现乱码时使用
//valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
params.put(name, valueStr);
}
boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.alipay_public_key, AlipayConfig.charset, AlipayConfig.sign_type); //调用SDK验证签名
/* 实际验证过程建议商户务必添加以下校验：
1、需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
4、验证app_id是否为该商户本身。
*/
if (signVerified) {//验证成功
//商户订单号
String out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"), "UTF-8");
//支付宝交易号
String trade_no = new String(request.getParameter("trade_no").getBytes("ISO-8859-1"), "UTF-8");
//付款金额
String total_amount = new String(request.getParameter("total_amount").getBytes("ISO-8859-1"), "UTF-8");
//交易状态
String trade_status = new String(request.getParameter("trade_status").getBytes("ISO-8859-1"), "UTF-8");
if (trade_status.equals("TRADE_FINISHED")) {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//如果有做过处理，不执行商户的业务程序
//注意：
//退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
} else if (trade_status.equals("TRADE_SUCCESS")) {
//判断该笔订单是否在商户网站中已经做过处理
//如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
//如果有做过处理，不执行商户的业务程序
//注意：
//付款完成后，支付宝系统发送该交易状态通知
//这边的方法是支付成功后要执行的业务代码，比如支付成功把账号修改为vip,这里同步异步都调用了这个方法，要做业务的幂等性处理
vipService.updateVipOrder(out_trade_no,trade_no,total_amount);
System.out.println("*************** VIP服务：支付成功（异步通知） ***************");
logger.info("*************** VIP服务：支付成功（异步通知） ***************");
logger.info("VIP服务：支付宝交易号:" + trade_no);
logger.info("VIP服务：订单号:" + out_trade_no);
logger.info("VIP服务：付款金额:" + total_amount);
logger.info("****************************************");
//支付成功要给支付宝返回success状态 不然支付宝会一直发送异步通知 会有8次
result = "success";
}
} else {//验证失败
System.out.println("VIP服务：异步通知：验签失败。。。");
logger.info("VIP服务：异步通知：验签失败。。。");
result = "fail";
}
return result;
}
//支付宝同步通知
@RequestMapping("/alipayRetrunNotice")
public ModelAndView alipayRetrunNotice(HttpServletRequest request) throws Exception{
ModelAndView mv = new ModelAndView();
logger.info("VIP服务：进入支付宝同步通知。。。");
System.out.println("VIP服务：进入支付宝同步通知。。。");
//获取支付宝GET过来反馈信息
Map<String, String> params = new HashMap<String, String>();
Map<String, String[]> requestParams = request.getParameterMap();
for (Iterator<String> iter = requestParams.keySet().iterator(); iter.hasNext(); ) {
String name = (String) iter.next();
String[] values = (String[]) requestParams.get(name);
String valueStr = "";
for (int i = 0; i < values.length; i++) {
valueStr = (i == values.length - 1) ? valueStr + values[i]
: valueStr + values[i] + ",";
}
//乱码解决，这段代码在出现乱码时使用
//valueStr = new String(valueStr.getBytes("ISO-8859-1"), "utf-8");
params.put(name, valueStr);
}
boolean signVerified = AlipaySignature.rsaCheckV1(params, AlipayConfig.alipay_public_key, AlipayConfig.charset, AlipayConfig.sign_type); //调用SDK验证签名
if (signVerified) {
//商户订单号
String out_trade_no = new String(request.getParameter("out_trade_no").getBytes("ISO-8859-1"), "UTF-8");
//支付宝交易号
String trade_no = new String(request.getParameter("trade_no").getBytes("ISO-8859-1"), "UTF-8");
//付款金额
String total_amount = new String(request.getParameter("total_amount").getBytes("ISO-8859-1"), "UTF-8");
//这边的方法是支付成功后要执行的业务代码，比如支付成功把账号修改为vip,这里同步异步都调用了这个方法，要做业务的幂等性处理
vipService.updateVipOrder(out_trade_no,trade_no,total_amount);
System.out.println("*************** VIP服务：支付成功（同步通知） ***************");
logger.info("*************** VIP服务：支付成功（同步通知） ***************");
logger.info("VIP服务：支付宝交易号:" + trade_no);
logger.info("VIP服务：订单号:" + out_trade_no);
logger.info("VIP服务：付款金额:" + total_amount);
logger.info("****************************************");
mv.addObject("ret","1");
mv.addObject("msg","支付成功");
} else {
System.out.println("VIP服务：同步通知：验签失败。。。");
logger.info("VIP服务：同步通知：验签失败。。。");
mv.addObject("ret","0");
mv.addObject("msg","支付失败");
}
//这是同步通知 支付成功 后跳转的自定义页面
mv.setViewName("/backstage/paid_result");
return mv;
}
